アカウントハックその5 – パスワード初期化が出来たので被害状況を確認する巻

続・アカウントハックということで、今回で一旦終結を迎えるわけで。
というのも、スクエニからメールアドレスを変更した旨連絡が来たので、早速パスワードの初期化および同じ事にならないようにワンタイムパスワードを導入することに。

知らなかったのですが、親指大ぐらいの機器が無くてもスマートフォン用のアプリが今はあるのね。便利な世の中になったものです。

で、ひと通り設定したところで、Wiiを引っ張りだしてドラクエ10の状況を確認してやればいいのでしょうが、押し入れから引っ張りだして配線するのが面倒なのでとりあえずWebブラウザ上で確認できる情報を整理してみることに。

まずドラクエ10の状況をWebで確認できるところでピックアップすると・・・

装備品は全部はがされている
ツボ職人のレベルが33に上がっている(元々は10も行かないぐらい)
どうやら11/22から使われていた様子
家が購入されている
- 最後にプレーした時にはまだ家のシステムが導入されていなかった
戦士のレベルが11になっている
- 僧侶しかプレーしていなかったのでやっぱりおかしい
2013/11/22 22:54に1000Wiiポイントで遊べるようにしているみたい
- 12月21日まで遊べる状態に
- スクウェア・エニックスアカウントにクレジットカードの情報は登録していなかったので特に被害なし
最後に課金したのは2012/09/08 22:56
- 向こう1ヶ月はプレーできるようになっているはずなので、最後にログアウトしたのはここから向こう1ヶ月後なのだけど、確認すること出来ず

次にアカウント管理システムから分かる情報を確認。

どうやら不正アクセスされたのは2013/11/21のようです。
同僚がたまたまドラクエ10をやったタイミングが、不正アクセスされて数日後だったのは不幸中の幸いでしょうか。

メールを良く読んでみると、追加調査をしてくれるとのことなので、とりあえず相手の情報を差し支えない範囲で教えてもらえないか？と聞いてみたのですが、まぁ個人情報がうんたんって話になり教えてもらえないのだろうなぁと。

法的手段で相手をどうにかしたい！みたいなことを言ってもどうしようも無いのでしょうが、折角調べてくれるって話なのでダメ元で次の返事を待ってみようと思います。